Prozessbeendigung hooken

[Mystic]

Gibt es eine Funktion, die immer dann ausgeführt wird, wenn ein Prozess beendet wird? Unabhängig davon, ob der Prozess sauber beendet oder terminiert wird.

[Laufi]

Hallo

Ein Event gibt es nicht aber du kannst mit WaitForMultipleObjects warten bis der Prozess beendet ist. Wenn du lust hast, kannst du dafür auch einen Treat machen, das ist dann fast so wie ein Event :cyclops:

Liebe Grüsse

[Olli]

Für Laufi's Variante brauchst du erstmal das Prozeßhandle mit korrekten Zugriffsrechten. Danach kannst du tatsächlich dieses Handle an WaitForSingleObject oder (zB s.o.) eine andere Wait-Funktion übergeben und auf die Beendigung warten.

Allerdings gibt es keine Möglichkeit dies für beliebige Prozesse (deren Handle du dann z.B. nicht hast) zu machen. Es gibt allerdings im Kernelmode eine Variante, die ich bei Interesse gern näher beschreibe (ab Windows 2000).

[Mystic]

OK, danke. Das Handle zu kriegen ist kein Problem. Allerdings müsste ich über die Beendigung benachrichtigt werden und nicht darauf warten (oder soll ich für jeden Zielprozess einen Thread öffnen? :?).

[Laufi]

Hallo

Nein ein Tread reicht wenn du WaitForMultipleObjects nimmst... Dort kannst Du alle Prozesshandles übergeben und wartest bis ein Prozess beendet ist dann kannst du einen schönen event auslösen und mit demselben Tread weiterwarten bis der nächste Prozess beendet ist und so weiter... Du kannst also das in einer Schleife machen! :firejump:

Liebe Grüsse

[Olli]

Genau, mache es wie Laufi sagt.

In deinem Thread kannst du dann entweder ein Event auslösen oder z.B. eine Fensternachricht an deinen Hauptthread posten (PostMessage) und dort gleich die PID oder welches (numerische!) Attribut auch immer direkt an den Hauptthread weitergeben. So bist du threadsafe ohne viele Probleme.

[Robert Marquardt]

Ein WH_SHELL Hook eignet sich zumindest um sich korrekt beendigende Programme zu erfassen. Ob es auch fuer abgeschossene Programme geht weiss ich nicht.

[Olli]

Ich glaube, daß es zumindest auf Win32-Prozesse (csrss) beschränkt ist (WH_SHELL).

[Mystic]

Ich glaube, ich kehre zum Polling zurück... diese Methode bereit zu viele Probleme. :(

[Olli]

Wenn es ab Windows 2000 reicht, gibt es eine recht einfache Methode es in einem Treiber zu implementieren. Wenn du willst, kann ich mal übers Wochenende gucken, ob ich was zusammenhacken kann.